Cara Mengatur Klien VPN IPSec di Windows 10

Ringkasan

Di artikel ini, kita akan membahas cara mengatur klien IPSec VPN di Windows 10. Kami akan memberikan instruksi langkah demi langkah untuk menyiapkan klien VPN dan menyoroti poin-poin penting yang perlu diingat.

Poin -poin penting

1. Dukungan IPSEC VPN: Windows 10 memiliki dukungan asli untuk L2TP/IPSEC VPN.

2. Klien VPN Ipsec: Klien VPN IPSec adalah layanan jaringan pribadi virtual yang mendukung protokol IPSec.

3. Manfaat VPN: Menggunakan VPN dapat membantu menyembunyikan alamat IP Anda, mengenkripsi lalu lintas data Anda, dan melindungi privasi online Anda.

4. Memilih klien VPN: Disarankan untuk menggunakan klien VPN yang andal dan tepercaya untuk kinerja terbaik.

5. ExpressVPN: ExpressVPN adalah pilihan utama untuk menyiapkan klien IPSec VPN di Windows 10.

6. Mendapatkan kredensial: Untuk mengatur klien VPN, Anda harus mendaftar untuk berlangganan ExpressVPN dan mendapatkan kredensial L2TP/IPSEC Anda.

7. Konfigurasi Manual: Buka halaman Konfigurasi Manual ExpressVPN di browser Anda dan masukkan kredensial Anda. Pilih L2TP/IPSEC.

8. Instalasi dan Pengaturan: Ikuti instruksi langkah demi langkah yang disediakan oleh ExpressVPN untuk menginstal dan mengatur klien IPSec VPN di Windows 10.

9. Klien VPN tambahan: Windows 10 juga kompatibel dengan klien VPN pihak ketiga yang mendukung L2TP/IPSEC.

10. Penyelesaian masalah: Jika Anda mengalami masalah selama proses pengaturan, lihat panduan pemecahan masalah yang disediakan oleh ExpressVPN atau berkonsultasi dengan dukungan pelanggan mereka.

Pertanyaan dan jawaban

1. T: Apa itu klien VPN IPSec?
   
   A: Klien VPN IPSec adalah layanan jaringan pribadi virtual yang mendukung protokol IPSec. Itu digunakan untuk mengenkripsi dan melindungi data yang ditransfer melalui internet.
2. T: Apakah Windows 10 mendukung IPSEC VPN?
   
   A: Ya, Windows 10 memiliki dukungan asli untuk L2TP/IPSEC VPN. Anda juga dapat menggunakan klien VPN pihak ketiga yang mendukung protokol ini.
3. T: Bagaimana cara mengatur klien IPSec VPN di Windows 10?
   
   A: Untuk mengatur klien IPSec VPN di Windows 10, Anda dapat mengikuti instruksi langkah demi langkah yang disediakan oleh ExpressVPN. Disarankan untuk menggunakan klien VPN tepercaya untuk kinerja terbaik.
4. T: Apa manfaat menggunakan VPN?
   
   A: Menggunakan VPN dapat membantu menyembunyikan alamat IP Anda, mengenkripsi lalu lintas data Anda, dan melindungi privasi online Anda. Itu juga dapat melewati geoblocks dan memungkinkan akses ke konten yang dibatasi wilayah.
5. T: Mengapa saya harus memilih ExpressVPN?
   
   A: ExpressVPN adalah penyedia layanan VPN yang andal dan tepercaya. Menawarkan server berkecepatan tinggi di seluruh dunia dan keamanan VPN terkemuka di industri, memastikan data Anda tetap pribadi.
6. T: Di mana saya bisa mendapatkan kredensial klien VPN IPSec?
   
   A: Anda dapat mendaftar untuk berlangganan ExpressVPN untuk mendapatkan kredensial klien IPSec VPN. Halaman konfigurasi manual akan memberikan informasi yang diperlukan.
7. T: Apakah ada klien VPN alternatif untuk Windows 10?
   
   A: Ya, Windows 10 kompatibel dengan klien VPN pihak ketiga yang mendukung L2TP/IPSEC. Namun, disarankan untuk menggunakan klien VPN tepercaya untuk kinerja terbaik.
8. T: Bagaimana saya bisa memecahkan masalah apa pun selama proses pengaturan?
   
   A: Jika Anda mengalami masalah selama proses pengaturan, Anda dapat merujuk ke panduan pemecahan masalah yang disediakan oleh ExpressVPN atau hubungi dukungan pelanggan mereka untuk mendapatkan bantuan.
9. T: Dapatkah saya menggunakan klien VPN IPSec untuk mengakses konten yang dibatasi wilayah?
   
   A: Ya, dengan VPN, Anda dapat memotong geoblocks dan mengakses konten yang dibatasi wilayah, seperti perpustakaan Netflix yang biasanya tidak tersedia di negara Anda.
10. T: Apakah perlu menginstal perangkat lunak tambahan untuk menyiapkan klien IPSec VPN di Windows 10?
    
    A: Tidak, Anda dapat mengatur koneksi VPN IPSec pada PC tanpa harus menginstal apa pun. Namun, Anda akan memerlukan detail koneksi IPSEC dari klien VPN.
11. T: Dapatkah VPN membantu mengurangi ping dalam game multipemain?
    
    A: Ya, menggunakan VPN dapat membantu mengurangi kemacetan jaringan dan menurunkan ping dalam game multipemain, menghasilkan pengalaman bermain game yang lebih baik.
12. T: Apakah ada opsi VPN gratis yang tersedia untuk Windows 10?
    
    A: Meskipun ada opsi VPN gratis yang tersedia, disarankan untuk menggunakan layanan VPN berbayar untuk keamanan dan kinerja yang lebih baik.
13. T: Dapatkah saya menggunakan klien VPN IPSec pada versi Windows yang lebih lama?
    
    A: Ya, Anda dapat mengatur VPN di Windows Vista atau edisi yang lebih lama jika Anda dapat menemukan yang masih kompatibel. Namun, disarankan untuk menggunakan versi terbaru Windows untuk keamanan dan fungsionalitas yang lebih baik.
14. T: Dapatkah saya menggunakan klien VPN IPSec pada beberapa perangkat?
    
    A: Ya, sebagian besar klien VPN, termasuk ExpressVPN, mendukung beberapa perangkat. Anda dapat menggunakan kredensial klien VPN yang sama untuk mengatur IPSec VPN pada perangkat yang berbeda.
15. T: Apakah perlu memperbarui kredensial klien IPSec VPN?
    
    A: Validitas kredensial klien VPN IPSec tergantung pada rencana berlangganan dan ketentuan penyedia layanan VPN. Disarankan untuk memeriksa kebijakan pembaruan layanan VPN pilihan Anda.

Cara Mengatur Klien VPN IPSec di Windows 10

Sejak era internet dial-up, Edgar tertarik pada sumber daya online. Dari forum ke situs web e-commerce, ia mulai menggali bagaimana sumber daya tersebut dapat menghasilkan pendapatan. Hari ini dia. Baca selengkapnya

Apakah Windows 10 mendukung IPSec VPN?

Об этой страницental

Ы заре kondecedit. С помощю этой страницы с сожем определить, что запросы о о ancing оеет иенно ы,. Почем это мопо произойтиonya?

Ээ страница отображается в тех слчаях, когда автомически систе secara google ристрюи uman рисисilan рancing рancing рancing рancing рancing рancing рancing рancing рancing рancing рancing рancing рancing рancing рancing рancing рancing рии и menelepon которые наршают уловия исполззованияisah. Страница перестанет отображаться после то A, как эти запросы прекратяupanisah яяisah ancing ancing. До это A.

Источником запросов может слжить Врддносно secara п, пар иа бас00 иасазаз) ыылку запросов. Если Вы исползеет общий дсст в и итернет, проблем м ы ы ip ip ip00 ip ip ip ip ip uman ip ip ip ip ip ip uman ip ip ip ip ip ip ip uman ip ip ip ip ip ip ip ON ip ip ip ip ip ip ON. Обратитесь к своем системном аинистратору. Подробнее secara.

Пожет такжeda появлят secara, если Вы Вонот A рлжвввв dari рыч о оаilat оыч о оаilat, еами, ии же Водитedit запросы чень часто засто.

Cara Mengatur Klien VPN IPSec di Windows 10

Gunakan klien L2TP/IPSEC VPN yang andal dan atur dengan cepat ke PC Anda

VPN Expert & Privacy Advocate

Elena mulai menulis secara profesional pada tahun 2010 dan tidak berhenti menjelajahi dunia teknologi sejak itu. Dengan pemahaman yang kuat tentang peninjauan perangkat lunak dan pengeditan konten, dia selalu mencoba. Baca selengkapnya

Diperbarui pada 26 September 2022

Diperiksa oleh Edgar Nicov

Pakar Privasi & VPN

Sejak era internet dial-up, Edgar tertarik pada sumber daya online. Dari forum ke situs web e-commerce, ia mulai menggali bagaimana sumber daya tersebut dapat menghasilkan pendapatan. Hari ini dia. Baca selengkapnya

• Anda membuat koneksi IPSEC VPN pada PC tanpa harus menginstal apa pun.
• Tetapi Anda masih membutuhkan detail koneksi IPSec dari klien VPN.
• Ikuti panduan langkah demi langkah kami untuk dengan cepat menginstal klien VPN IPSec di Windows.
• Pelajari cara menemukan kredensial L2TP/IPSEC Anda dan mengonfigurasinya dari pengaturan.

Jika Anda perlu mengatur klien IPSec VPN di Windows 10 PC, kami’di sini untuk membantu. Menggunakan jaringan pribadi virtual, Anda dapat menyembunyikan alamat IP Anda, mengenkripsi lalu lintas data Anda, dan pada akhirnya melindungi privasi online Anda.

Ada banyak manfaat menggunakan VPN, seperti menemukan penerbangan yang lebih murah secara online, memperbaiki kemacetan jaringan, atau mengurangi ping dalam game multipemain.

Anda juga dapat menonton streaming tanpa batas dengan menggunakan VPN untuk menghindari geoblocks dan membuka blok pustaka Netflix yang dan’t biasanya tersedia di negara Anda.

VPN terbaik yang kami rekomendasikan

ExpressVPN

Jelajahi web dari beberapa perangkat dengan peningkatan protokol keamanan.

Ambil diskon ►

Akses Internet Pribadi

Akses konten di seluruh dunia dengan kecepatan kecepatan tertinggi.

Ambil diskon ►

Cyberghost

Terhubung ke ribuan server untuk penelusuran mulus yang persisten.

Ambil diskon ►

Apa’S Klien VPN Ipsec?

Klien VPN IPSec adalah layanan jaringan pribadi virtual yang mendukung protokol IPSec. IPSEC digunakan oleh VPN untuk mengenkripsi dan melindungi data Anda di internet.

IPSEC (Keamanan Protokol Internet) adalah protokol VPN yang mengautentikasi dan mengenkripsi data yang ditransfer melalui web. Ini mendukung beberapa metode enkripsi, termasuk AES 256-bit.

Klien VPN IPSec adalah klien jaringan pribadi virtual yang menggunakan protokol IPSec. Namun, Ipsec bisa’t digunakan mandiri karena itu’S hanya protokol enkripsi yang menyediakan keamanan dan privasi data.

Koneksi VPN juga memerlukan protokol tunneling untuk mengirimkan data. Karena itu, IPSEC biasanya disertai dengan L2TP atau IKEV2, menghasilkan protokol L2TP/IPSEC dan IKEV2/VPN.

Apakah Windows 10 mendukung IPSec VPN?

Windows 10 memiliki dukungan asli untuk L2TP/IPSEC. Anda juga dapat mengatur VPN di Windows Vista atau edisi yang lebih lama jika Anda dapat menemukannya’S masih kompatibel.

Anda dapat menggunakan protokol ini untuk mengatur Windows VPN bawaan (untuk Windows 10 dan 11). Ini juga kompatibel dengan klien VPN pihak ketiga yang mendukungnya.

Dia’S mungkin untuk membuat koneksi VPN di Windows 10 menggunakan pengaturan OS bawaan dan kemudian tambahkan klien VPN’S Login Informasi, tapi itu’S disarankan untuk menggunakan klien khusus untuk kinerja terbaik.

Bagaimana cara mengatur klien VPN IPSec di Windows 10?

Untuk mengatur VPN dengan Ipsec di Windows, Anda memerlukan klien yang menawarkan Anda kemungkinan untuk terhubung menggunakan protokol ini, dan pilihan utama kami dalam hal ini adalah ExpressVPN.

VPN memiliki ribuan server cepat di seluruh dunia dan keamanan VPN terkemuka di industri untuk memastikan data Anda tetap sepenuhnya pribadi: enkripsi kelas militer,

1.Dapatkan Kredensial Klien IPSec VPN

1. Daftar untuk ExpressVPN berlangganan.
2. Di browser Anda, buka halaman konfigurasi manual ExpressVPN.
3. Masukkan kredensial Anda dan Pilih L2TP/IPSEC.
4. Anda’ll mendapatkan informasi tentang nama pengguna dan kata sandi Anda + alamat server IPSEC.
5. Simpan informasi ini sehingga Anda dapat menambahkannya ke koneksi VPN Anda.

Nama pengguna dan kata sandi untuk koneksi IPSEC akan diperlukan setelah Anda mengkonfigurasi koneksi VPN Anda menggunakan pengaturan Windows.

2. Buat koneksi VPN

1. Klik kanan Tombol Mulai dan pergi ke Koneksi jaringan.
2. Pilih VPN di sisi kiri dan klik Tambahkan koneksi VPN.
3. Mengatur Penyedia VPN ke Windows (built-in) dan tulis a Nama koneksi.
4. Pada Nama atau alamat server, jenis Salah satu alamat server yang disediakan oleh halaman konfigurasi ExpressVPN.
5. Mengatur Jenis VPN ke L2tp/ipsec dengan sertifikat.
6. Pada Jenis Info Masuk, Pilih Nama pengguna dan kata sandi.
7. Pada Nama pengguna (opsional) Dan Kata sandi (opsional), Tempel kredensial ExpressVPN yang Anda peroleh sebelumnya.
8. Memungkinkan Ingat info masuk saya dan klik Menyimpan.

3. Hubungkan dan lepaskan dari IPSec VPN

1. Klik Ikon Jaringan dalam systray.
2. Pilih koneksi VPN IPSec.
3. Klik Menghubung atau Memutuskan.

4. Ubah Pengaturan VPN Ipsec

1. Klik kanan Tombol Mulai dan pergi ke Koneksi jaringan >VPN.
2. Pilih koneksi IPSEC VPN dan klik Opsi lanjutan.
3. Pada Properti Koneksi, klik Edit.
4. Ubah detail koneksi VPN dan klik Menyimpan.

Jika Anda ingin terhubung ke server VPN yang berbeda, Anda dapat mengedit detail koneksi VPN untuk mengatur alamat baru atau membuat koneksi VPN baru untuk setiap alamat.

5. Hapus koneksi VPN IPSec

1. Klik kanan Tombol Mulai dan pergi ke Koneksi jaringan >VPN.
2. Pilih koneksi VPN IPSec.
3. Klik Menghapus.

Mengapa menggunakan ExpressVPN

ExpressVPN kompatibel dengan semua platform populer, termasuk Mac, Linux, Android, dan iOS.

Anda bahkan dapat mengaturnya di router untuk berbagi akses VPN dengan semua perangkat yang terhubung. Jika tidak, hingga 5 perangkat dapat berbagi akun VPN untuk ExpressVPN.

Selanjutnya, ExpressVPN mendukung OpenVPN dan Lightway, selain PPTP dan L2TP dengan IPSEC.

Muncul dengan DNS pribadi, server yang dioptimalkan game, Socks5 dan Server Proxy Shadowsocks, Penerusan Port, Terowongan Terpisah, dan Sakelar Kill.

Apa lagi yang harus Anda ketahui tentang ExpressVPN:

• +4000+ server di 94 negara
• Tidak ada log lalu lintas
• Dukungan Obrolan Langsung 24/7
• Jaminan uang kembali 30 hari
• Uji coba gratis 7 hari (seluler)

ExpressVPN

Mengatur koneksi klien VPN IPSec dengan cepat di Windows 10 menggunakan aplikasi VPN cepat dan aman ini.

Uji coba gratis Kunjungi Situs Web

Sebagai kesimpulan, Anda dapat dengan mudah mengatur klien IPSEC VPN di Windows 10 untuk melindungi privasi online dan keamanan komputer Anda, serta untuk membuka blokir layanan streaming dan meminimalkan jitter. Anda bahkan dapat mengatur koneksi IPSEC di XP dengan menggunakan VPN terbaik untuk Windows XP.

Anda hanya perlu dilengkapi dengan VPN premium yang tidak hanya mendukung protokol IPSEC tetapi juga dilengkapi dengan server VPN berkecepatan tinggi dan fitur keamanan superior, seperti ExpressVPN.

Koneksi Anda tidak aman – situs web yang Anda kunjungi dapat mengetahui detail Anda:

• Alamat IP Anda:
  memuat

Gunakan VPN untuk melindungi privasi Anda dan mengamankan koneksi Anda.

Kami merekomendasikan akses internet pribadi, VPN dengan kebijakan tanpa log, kode sumber terbuka, pemblokiran iklan dan banyak lagi; sekarang diskon 79%.

Cara Mengatur L2TP/IPSEC VPN di Windows 10

L2TP/IPSEC adalah protokol VPN populer yang bawaan untuk sebagian besar platform modern termasuk Microsoft Windows 10. Menggunakan protokol bawaan bisa menjadi pilihan yang baik karena Anda tidak perlu menginstal aplikasi tambahan atau khawatir jika ditulis dengan aman dan bebas bug. Tergantung pada penyedia Anda’S Perangkat Lunak Mereka bisa sedikit lebih rumit untuk diatur karena Anda perlu memasukkan konfigurasi VPN secara manual.

Tutorial berikut dengan banyak tangkapan layar akan menunjukkan kepada Anda cara mengatur VPN L2TP/IPSEC di Windows 10 menggunakan kemampuan bawaan sistem operasi.

Pengaturan L2TP/IPSEC Windows 10

Langkah 1: Buka Pengaturan Jaringan

Klik pada Jaringan ikon di bilah tugas dan kemudian klik Pengaturan jaringan.

Langkah 2: Tambahkan koneksi VPN

Klik pada VPN opsi dan kemudian klik pada Tambahkan koneksi VPN.

Langkah 3: Konfigurasikan Koneksi VPN

1. Klik kiri Penyedia VPN menu drop down dan pilih Windows (built-in).
2. Klik pada Nama koneksi kotak dan masukkan nama untuk koneksi Anda.
3. Klik Nama atau alamat server Kotak dan masukkan alamat FQDN atau IP untuk server VPN Anda. Penyedia VPN Anda harus memiliki daftar server mereka yang tersedia di situs web mereka.
4. Klik Jenis VPN menu drop down dan pilih Protokol Tunneling Layer 2 dengan IPSEC (L2TP/IPSEC).
5. Klik Jenis Info Masuk menu drop down dan pilih Nama pengguna dan kata sandi.

Langkah 4: Masukkan nama pengguna dan kata sandi (opsional)

Anda mungkin perlu menggulir ke bawah di jendela konfigurasi VPN untuk melihat sisa opsi, tergantung pada ukuran Anda Pengaturan jendela.

Jika Anda menginginkannya, Anda dapat memasukkan nama pengguna dan kata sandi VPN di bidang yang sesuai dan memeriksa Ingat info masuk saya Dan kemudian Anda tidak akan diminta informasi ini setiap kali Anda mengaktifkan koneksi VPN Anda.

Setelah Anda selesai memasukkan semua informasi Anda, klik Menyimpan Tombol untuk menyimpan koneksi VPN baru Anda.

Langkah 5: Mengkonfigurasi Pengaturan Lanjutan

Di bawah Pengaturan terkait klik pada Ubah opsi adaptor pilihan.

Ini akan membuka jendela baru berjudul Koneksi jaringan. Klik kanan pada koneksi yang baru Anda buat dan ini akan memunculkan menu lain. Klik pada Properti Opsi di menu ini.

Ini akan membuka a Properti Jendela untuk koneksi. Pilih Keamanan Tab di jendela ini.

Di bawah Enkripsi data: Menu tarik-turun pilih Membutuhkan enkripsi (Putuskan sambungan jika server menurun).

Periksalah Izinkan protokol ini tombol radio dan pastikan hanya Microsoft Chap Versi 2 (MS-Chap V2) diperiksa.

Mungkin ada kasus seperti layanan streaming geo-blocking di mana Anda mungkin tidak ingin koneksi Anda dienkripsi. Tetapi Anda mungkin akan lebih baik dilayani dengan menggunakan DNS pintar atau layanan proxy lainnya untuk ini.

Ms-chap v2 adalah satu-satunya protokol yang masih dianggap aman.

Masih ada satu pengaturan lagi yang perlu Anda tetapkan untuk sebagian besar penyedia. Tetap di Keamanan tab dan klik Pengaturan lanjutan tombol.

Setelah Anda membuka pengaturan lanjutan, klik Gunakan tombol preshared untuk otentikasi tombol radio dan masukkan kunci yang disediakan oleh penyedia VPN Anda.

Sebagian besar penyedia menggunakan kunci preshared untuk otentikasi dan ini harus disediakan di situs web mereka, mungkin di area klien atau di bagian tutorial.

Klik OKE tombol pada Properti Lanjutan. Lalu klik OKE tombol pada Keamanan tab.

Langkah 6: Sambungkan ke VPN yang baru dikonfigurasi

Jika Anda suka, Anda dapat menutup salah satu jendela yang masih Anda buka dari mengkonfigurasi koneksi VPN baru Anda.

Klik ikon jaringan di bilah tugas dan ini akan memunculkan daftar koneksi yang dikonfigurasi Anda.

Kemudian, klik nama yang Anda berikan konfigurasi baru dan ini akan memunculkan Jaringan & Internet Layar Pengaturan.

Setelah itu, klik nama konfigurasi baru Anda dan ini akan mengungkapkan tiga tombol. Klik Menghubung tombol.

Setelah Anda mengklik Menghubung tombol, Anda akan melihat pemintal Windows 10 dan beberapa pesan informatif dan kemudian harus dikatakan Terhubung, Jika semuanya berjalan dengan baik.

Merupakan ide yang baik untuk menggunakan alat untuk memeriksa apa IP Anda, sekarang harus dilaporkan sebagai server VPN Anda;

Dan itu dia! Saya sekarang tampak berasal dari server VPN yang terletak di Chicago.

Anda juga dapat memeriksa properti jaringan untuk mendapatkan beberapa informasi tentang koneksi Anda. Buka Jaringan & Internet Jendela lagi dengan mengklik ikon jaringan di bilah tugas dan memilih Pengaturan jaringan.

Dalam Jaringan & Internet jendela di bawah Pengaturan terkait Pilih Ubah opsi adaptor Dan ini akan memunculkan Koneksi jaringan jendela. Klik kanan pada ikon dengan nama VPN Anda dan pilih Status dari menu itu.

Itu Umum tab memiliki beberapa informasi dasar tetapi jika Anda mengklik Detail tab Anda diberi informasi tentang koneksi VPN Anda seperti cipher yang digunakan.

Saat Anda ingin memutuskan sambungan dari VPN, Anda dapat mengklik ikon jaringan dan memilih profil koneksi VPN Anda yang akan memunculkan Jaringan & Internet pengaturan jendela lagi dan klik Memutuskan tombol.

Hanya itu yang ada untuk mengatur VPN L2TP/IPSEC menggunakan fungsionalitas Microsoft Windows 10 bawaan. Saya harap Anda menemukan tutorial ini bermanfaat dan menikmati koneksi VPN baru Anda.

Windows 10 built in vpn

Saya mencoba mengatur jendela built in vpn dengan ASA 5505 menggunakan IPSec/L2TP dengan IKEV1. Akses jarak jauh VPN menggunakan PSK. Saya mendapat kesalahan ketidakcocokan selama fase 1, dan saya tidak tahu apa yang digunakan proposal IPSec Windows 10, jadi saya bisa cocok di sisi ASA5505!? SAYA.E AUTH METODE, Algoritma Hash, Algoritma Enkripsi, Grup DH dan Seumur Hidup. Jadi, proposal Ipsec apa yang digunakan Windows 10 dengan klien VPN builtin, dan apakah mungkin untuk mengubah ini? Tips apa pun dan trik di luar sana? Salam.

Ditanya 4 Nov 2016 jam 16:33

299 1 1 Lencana Emas 5 5 Lencana Perak 16 16 Lencana Perunggu

4 Jawaban 4

Pertanyaan ini agak tua tetapi saya memutuskan untuk berbagi pengalaman saya dengan L2TP/IPSEC menggunakan PSK di Windows 10, seseorang mungkin merasa berguna.

Saya sedang bereksperimen dengan koneksi L2TP/IPSEC antara PC Windows 10 dan router mikrotik di hari lain. Menganalisis log level debug dari mikrotik saya menemukan bahwa Windows 10 (versi 1511) menawarkan pengaturan otentikasi dan enkripsi berikut selama pertukaran utama (dalam urutan prioritas ini):

1. SHA1 + AES-CBC-256 + ECP384
2. SHA1 + AES-CBC-128 + ECP256
3. SHA1 + AES-CBC-256 + MODP2048
4. SHA1 + 3DES-CBC + MODP2048
5. SHA1 + 3DES-CBC + MODP1024

Untuk negosiasi fase2 Windows 10 hanya memiliki proposal berikut:

• SHA1 + AES-CBC-128

Tampaknya semua pengaturan ini hardcoded dalam sistem karena klien L2TP/IPSEC mengabaikan perubahan yang saya buat di “Pengaturan IPSEC” di Windows Firewall MMC yang canggih.

Saya tahu 1511 adalah versi Win10 yang sudah ketinggalan zaman tetapi itu tersedia di laptop kerja saya. Versi yang lebih baru mungkin memiliki beberapa peningkatan (misalnya enkripsi AES-GCM yang lebih efisien), tetapi bagi saya kombinasi SHA1 dan 256BIT AES-CBC dengan Diffie-Hellman Elliptic Curve P-384 menawarkan keamanan yang cukup kuat dan cepat pada saat ini. Untuk lalu lintas SHA1+AES128 bukan pilihan yang paling aman untuk dimiliki tetapi tidak membutuhkan banyak sumber daya.

Memperbarui: Saya sudah memeriksa Win10 versi 1803. Proposal Fase 1 adalah sama tetapi untuk Windows Fase 2 sekarang mengusulkan SHA1+AES-CBC-256 juga (selain SHA1+AES-CBC-128). CTR atau suite GCM masih belum didukung. Tidak ada hashing sha256 untuk auth.

Apakah Windows 10 mendukung IPSec VPN?

• Koneksi VPN berakhir L2TP/IPSEC gagal dengan kesalahan berikut:

  Koneksi jaringan antara komputer Anda dan server VPN tidak dapat ditetapkan karena server jarak jauh tidak merespons. Ini bisa jadi karena salah satu perangkat jaringan (e.G, firewall, NAT, router, dll) antara komputer Anda dan server jarak jauh tidak dikonfigurasi untuk mengizinkan koneksi VPN. Silakan hubungi administrator Anda atau penyedia layanan Anda untuk menentukan perangkat mana yang mungkin menyebabkan masalah.

Resolusi

Secara default, Windows L2TP/IPSEC Klien VPN tidak mendukung koneksi ke server VPN yang terletak di belakang perangkat NAT. Untuk mengaktifkan dukungan Nat Traversal (NAT-T), buat perubahan registri berikut:

• Membuka Regedit.exe
• Navigasi ke Hkey_local_machine \ system \ currentControlset \ services \ policyAgent
• Buat yang baru DWORD 32 Jenis Nilai:
  • Nama: AsumeudpencapsulationContextonsendrule
  • Data: 2
    0 – Tidak ada koneksi ke server di belakang NAT (default).
    1 – Koneksi di mana server VPN berada di belakang NAT.
    2 – Koneksi di mana server VPN dan klien berada di belakang NAT.
• Menyalakan ulang komputer

Desember 2017
Windows 10 Pro (1709)